authorization

2熱

1答えて

.NET Core 2 Web APIでJWTを検証した後、ユーザーデータを取得するベストプラクティスは何ですか？

新しいアプリケーションでMVCからSPA + APIへアプローチしています。私はその答えを見つけることができないいくつかの質問に直面しています。 ユーザーストアにIDを使用している.Net Core 2のWeb APIがあります。私は、私のSPAがコントローラへのすべての要求に対してベアラトークンとして送信しているJWTトークンを発行してAPIを保護しています。発行コードは次のとおりです。 pri

asp.net-core authorization asp.net-identity jwt asp.net-core-2.0 2017-12-21

---

0熱

1答えて

laravelポリシーを使用するブレードビューファイルでの承認

ビューファイルで使用できるlaravelとauth（ゲート、ミドルウェア）間の唯一の認可がわかっているので、ビューファイルの一部のコンテンツ制限にユーザーの承認を加えようとしています。 （policy）authです。 私のデータソースはモデルではありませんが、私はちょうどいくつかのWebサービスからデータを取得していますが、ポリシー認証はlaravelモデルを使用して動作しています。アプリの\のW

php laravel authorization 2017-12-22

---

1熱

1答えて

GoogleドライブAPI v3 .NET - なぜ私のクォータを消費することができ、クライアントの秘密の料金が発生するのですか？

私はまだGoogleドライブのapiとoauth2認証の初心者です。私はasp.netのWebフォームアプリケーションのGoogleドライブAPI v3で作業しています。これまでのところ、すべてのフォルダの作成、アップロード、リストの取得、ドライブの削除は順調に進んでいます。クライアントの秘密がプライベートか秘密かを知りたいだけです。 ここにメッセージはhttps://developers.goo

asp.net webforms google-drive-sdk authorization 2017-12-23

---

0熱

1答えて

クイック登録

私は1つの問題を解決しようとしています。最初のASP.NET MVCと2番目のクライアント/サーバーアプリケーションの2つのアプリケーションがあります。 ASP.NET MVCアプリケーションでの承認後、ユーザーはクライアントサーバーアプリケーションにもアクセスします。クッキーやトークンを使用してこの機能を実装する最善の方法は何ですか？役に立つリンクがあれば、私は感謝します。 許可されたユーザーに

c# asp.net asp.net-mvc authorization refactoring 2017-12-24

---

0熱

1答えて

権限を追加するが、権限を付与しない場合、私のアプリから404が返ってくるのはなぜですか？

何らかの理由で、そのビューに添付されているアクセス許可があれば、ログイン後に私のアプリケーションによってリダイレクトされたときに404を取得し続けますが、許可を削除しても問題ありません。 def principalFinder(username, request): return [Authenticated] それは何も変更していない：私はすでに、次のコールバックを追加しようとして

python-3.x authentication authorization http-status-code-404 pyramid 2017-12-24

---

0熱

1答えて

Node.jsアプリのログインリダイレクト

私はログインフォームを持っているnodejsアプリを作成してから、ユーザーはそのアプリのメインページにアクセスしています。しかし、ユーザーはログインせずにメインページにアクセスできます。ユーザーがページのログインをスキップできないようにするにはどうすればよいですか？

javascript node.js authentication login authorization 2017-12-26

---

0熱

1答えて

カスタムAuthorizationHandler HandleRequirementAsyncが呼び出されない

私の承認が成功しない理由を理解できません。 https://github.com/aspnet/Security/issues/1103 は私の問題はさえベースの許可をリソースに関連していないがOPは、同様の問題があったように思える： 私はこの中には、潜在的な理由を検討していました。 は、ここに私のコードです： AuthorizationHandler： public class DebugOrD

c# asp.net-core authorization 2017-12-26

---

3熱

1答えて

SPAまたはクライアント側のアプリケーションでの認証

私はSPAアプリケーションで認証ではなく認証に取り組む方法に関するベストプラクティスを見つけようとしています。 私はAPIバックエンドでクライアントサイドのMVC（角度、vuejsなど）を持っていると言いますが、アプリの承認をどのように使用して管理しますか？ たとえば、ユーザーと管理者の両方がアクセスできますが、アクセス権（ビュー内の機能）はもう一方のものよりも高くなります。彼らが両方ともクライア

authorization single-page-application role-base-authorization 2017-12-27

---

0熱

1答えて

.NETコアで認証ミドルウェアでCORSを使用できます

現在、私の.netコア2 Web APIとは別の角型アプリケーションWebクライアントがあります。角度アプリはlocalhost：35000でホストされ、Web APIはlocalhost：36000でホストされます。このため、CORSが要求を成功させるためには、さまざまな場所が必要です。次のようにStartup.csでは、私は私の認証ミドルウェアを設定している： services.AddOpen

angular asp.net-core authorization asp.net-core-2.0 2017-12-28

---

0熱

1答えて

Db一般的なリソース権限

私は、ロールに基づいて自分のコンテキストを動的に承認する方法を理解しようとしています。 public interface IConstraintResolver { Expression<Func<TEntity, bool>>[] GetConstraintsForTypeByRole<TEntity>() where TEntity : class; } publi

c# entity-framework authorization .net-core filtering 2017-12-29

---